Verantwortlicher
Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
Ein Verantwortlicher ist die Organisation oder Person, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden. Gemäß der DSGVO (Artikel 4(7)) bestimmt der Verantwortliche die Zwecke (das Warum) und die Mittel (das Wie) der Verarbeitung. Bei einer Website ist das Unternehmen, das die Website besitzt und betreibt, typischerweise der Verantwortliche, verantwortlich für Entscheidungen darüber, welche Daten erhoben werden, wie lange sie aufbewahrt werden, mit wem sie geteilt werden und welche Sicherheitsmaßnahmen implementiert werden.
Die Rolle des Verantwortlichen bringt die schwersten Compliance-Pflichten mit sich. Verantwortliche müssen Rechtsgrundlagen für alle Verarbeitungen sicherstellen, angemessene Sicherheitsmaßnahmen implementieren, auf Anfragen betroffener Personen reagieren, Datenschutzverletzungen innerhalb von 72 Stunden den Behörden melden, Verzeichnisse der Verarbeitungstätigkeiten führen und Datenschutz-Folgenabschätzungen durchführen, wenn erforderlich. Beauftragt ein Verantwortlicher Dritte mit der Verarbeitung von Daten in seinem Auftrag, muss er sicherstellen, dass diese Auftragsverarbeiter durch formelle Auftragsverarbeitungsverträge DSGVO-konform sind. Gemeinsame Verantwortlichkeit besteht, wenn zwei oder mehr Stellen gemeinsam die Zwecke und Mittel der Verarbeitung festlegen.